구글 계정이 해킹된 것 같을 때 로그인 기록 확인 방법
구글 계정이 해킹된 것 같을 때 로그인 기록 확인 방법
갑자기 구글에서 모르는 기기가 로그인했다는 알림이 오면 비밀번호부터 바꾸고 싶어집니다. 하지만 먼저 로그인한 기기와 시간, 위치를 확인해야 실제 계정 침입인지 판단하기 쉽습니다.
본인이 사용하지 않은 기기나 세션이 확인된다면 그대로 두지 말고 계정 보호 조치를 진행해야 합니다. 중요한 것은 로그인 기록 확인 → 모르는 기기 로그아웃 → 비밀번호 변경 → 복구수단 점검 순서입니다.
핵심 확인 순서
모르는 로그인 알림이 왔다면 위치만 보고 해킹이라고 단정하지 말고, 기기·시간·세션을 함께 확인한 뒤 본인의 활동이 아니라면 바로 계정 보호 조치를 진행합니다.
모르는 로그인 알림에서 먼저 확인할 내용
구글의 로그인 알림이 왔다고 해서 바로 계정이 해킹됐다고 단정할 필요는 없습니다. 새 휴대폰이나 태블릿을 사용했거나, 다른 사람의 PC 또는 공용 컴퓨터에서 로그인했던 기록일 수도 있습니다.
- 로그인한 기기 종류
- 로그인 또는 활동 시간
- 표시된 위치
- 내가 실제 사용한 기기인지
본인의 활동이 확실하다면 별도의 조치가 필요하지 않을 수 있습니다. 반대로 기억에 없는 로그인이라면 보안 알림에서 본인의 활동이 아니라는 항목을 선택하고 계정 보호 절차를 진행하는 것이 좋습니다.
구글 계정에 로그인된 기기를 직접 확인합니다
알림을 이미 지웠더라도 Google 계정에서 현재 또는 최근 로그인된 기기를 확인할 수 있습니다.
- Google 계정으로 이동합니다.
- 보안 및 로그인 메뉴를 엽니다.
- 내 기기에서 모든 기기 관리를 선택합니다.
- 목록에 표시된 휴대폰, PC, 태블릿과 세션을 확인합니다.
- 본인이 사용하지 않은 기기나 세션이 있다면 로그아웃합니다.
주의할 점
같은 이름의 기기가 여러 개 보여도 반드시 여러 사람이 로그인한 것은 아닙니다. 하나의 기기에서 여러 세션이 만들어질 수도 있으므로 기기 이름만 보지 말고 활동 시간도 함께 확인하세요.
위치가 다르다고 무조건 해킹은 아닙니다
로그인 기록에서 내가 사는 곳과 다른 지역이 표시되면 가장 먼저 해킹을 의심하게 됩니다. 하지만 위치 정보만으로 계정 탈취 여부를 판단하면 안 됩니다.
로그인 위치는 실제 장소와 약간 다르게 표시될 수 있고, 여행이나 이동 중 사용했던 기록이 남을 수도 있습니다. Gmail이나 캘린더처럼 계정과 연결된 앱의 백그라운드 동기화 때문에 실제 사용한 시간보다 최근 활동으로 보이는 경우도 있습니다.
판단 기준
위치 하나만 보지 말고 기기 종류 + 로그인 시간 + 내가 실제 사용했는지를 함께 확인하는 것이 중요합니다.
내가 로그인한 것이 아니라면 비밀번호를 변경합니다
확인 결과 본인이 사용한 기기가 아니거나 다른 사람이 계정을 사용하고 있다고 의심된다면 비밀번호를 바로 변경합니다.
Google 계정과 같은 비밀번호를 다른 사이트에서도 사용했다면 해당 사이트의 비밀번호도 함께 변경하는 것이 좋습니다. 한 곳에서 비밀번호가 노출됐다면 같은 비밀번호를 사용하는 다른 계정까지 위험해질 수 있기 때문입니다.
복구 이메일과 전화번호도 확인해야 합니다
비밀번호만 변경하고 끝내면 안 됩니다. 누군가 계정에 접근했다면 복구 이메일이나 전화번호 같은 보안 설정을 바꿨을 가능성도 확인해야 합니다.
- 등록된 복구 이메일이 내 주소인지
- 복구 전화번호가 내 번호인지
- 모르는 기기나 세션이 남아 있지 않은지
- 보안 설정에 기억하지 못하는 변경이 없는지
- 2단계 인증 등 로그인 방법에 낯선 항목이 없는지
비밀번호가 이미 바뀌어 로그인할 수 없다면
모르는 로그인을 발견한 뒤 Google 계정에 들어가려고 했는데 비밀번호가 이미 변경됐거나 정상적으로 로그인할 수 없다면 일반적인 비밀번호 변경보다 계정 복구 절차를 먼저 이용해야 합니다.
평소 사용하던 기기와 브라우저에서 계정 복구를 시도하고, 계정을 다시 사용할 수 있게 되면 로그인된 기기와 복구정보, 보안 설정까지 다시 확인합니다.
모르는 로그인 알림이 왔을 때 처리 순서
- 보안 알림의 기기·시간·위치를 확인합니다.
- Google 계정의 보안 및 로그인에서 모든 기기를 확인합니다.
- 내가 사용하지 않은 기기나 세션은 로그아웃합니다.
- 본인의 활동이 아니라면 계정 보호 절차를 진행합니다.
- Google 계정 비밀번호를 변경합니다.
- 같은 비밀번호를 사용한 다른 사이트도 변경합니다.
- 복구 이메일과 전화번호를 확인합니다.
- 2단계 인증과 로그인 방법에 모르는 항목이 없는지 확인합니다.
마지막으로 확인할 점
모르는 로그인 기록 하나만으로 해킹을 확정할 수는 없습니다. 하지만 기기·시간·위치를 확인했는데 본인의 사용 기록과 맞지 않는다면 비밀번호 변경 하나로 끝내지 말고 로그인된 기기와 복구수단까지 함께 확인하세요.

댓글
댓글 쓰기